Databehandleravtale for Maretto

Versjon 26. oktober 2026

Avtalen er mellom virksomheten som bruker Maretto («dere»), som er behandlingsansvarlig, og Awoken AS («vi»), som er databehandler. Den er en del av vilkårene.

Behandlingen

Formål og art: å levere Maretto til dere.
Varighet: så lenge avtalen gjelder.
Personopplysninger: navn, e-postadresse, enhet og roller for brukerne, og det dere registrerer i Maretto. Det kan omfatte særlige kategorier av personopplysninger.
Registrerte: brukerne deres og personer som omtales i det dere registrerer.

Deres plikter og rettigheter

Dere er ansvarlige for at behandlingen er lovlig, og bestemmer formålet med den. Dere har rettighetene som følger av denne avtalen og personvernforordningen.

Våre plikter

Vi behandler opplysningene bare etter deres dokumenterte instrukser, med mindre lov pålegger oss noe annet. Da sier vi fra først, med mindre loven forbyr det. Vi sier fra hvis vi mener en instruks er i strid med personvernreglene.
De som behandler opplysningene hos oss har taushetsplikt.
Vi gjennomfører tiltakene personvernforordningen artikkel 32 krever.
Dere gir generell tillatelse til at vi bruker underdatabehandlere. Vi sier fra før vi legger til eller bytter ut en. Godtar dere ikke endringen, kan dere si opp avtalen. Underdatabehandlerne får de samme pliktene som oss. I dag bruker vi Gigahost AS, og OpenAI når dere slår på Marettos KI-modell. OpenAI kan behandle opplysningene i USA.
Vi hjelper dere med å svare på henvendelser fra registrerte som bruker rettighetene sine.
Vi hjelper dere med pliktene etter personvernforordningen artikkel 32–36.
Når avtalen er slutt, sletter vi opplysningene, med mindre lov krever at vi lagrer dem. Før det kan dere eksportere dem.
Vi gir dere informasjonen som trengs for å vise at vi oppfyller avtalen, og bidrar ved revisjoner.